§ 01Pregled
Odgovor na incidente i DFIR
Senior-vođeni odgovor na incidente i digitalna forenzika, dostupni kao hitna intervencija ili kao stalna pripravnost. Zaustavljamo napad, istražujemo dokle je dosegao, podupiremo vašu regulatornu prijavu i učvršćujemo vas protiv ponavljanja.
Trebate hitnu pomoć?
Ako je napad u tijeku, odmah prijavite incident. Pogođene sustave izolirajte s mreže ako to možete učiniti sigurno, ali ih nemojte gasiti jer se time mogu uništiti forenzički dokazi.
§ 02Što je uključeno
Što radimo u prvim satima
Svaku stavku možete ugovoriti zasebno ili ih spojiti u jedan angažman.
01
Hitni odgovor
Brzo se uključujemo kad je incident u tijeku, preuzimamo kontrolu nad situacijom i zaustavljamo širenje napada.
02
Ograničavanje i iskorjenjivanje
Izoliramo pogođene sustave, uklanjamo napadačev pristup i potvrđujemo da je stvarno izbačen prije nego počne oporavak.
03
Digitalna forenzika (DFIR)
Utvrđujemo kako je napadač ušao, dokle je dosegao i čemu je pristupio ili što je odnio, uz ispravno čuvanje dokaza.
04
Odgovor na ransomware
Specijalizirano postupanje s ransomwareom, od ograničavanja i procjene opsega do strategije oporavka i podrške odlučivanju.
05
Regulatorna prijava povrede
Pomažemo vam ispuniti obveze prijave prema NIS2 i GDPR-u u propisanim rokovima, s točnim prikazom onoga što se dogodilo.
06
Pripravnost (retainer) i spremnost
Unaprijed dogovorena sposobnost odgovora s definiranim vremenima reakcije, uz procjene spremnosti i vježbe za stolom kako bi plan radio prije nego zatreba.
Digitalna forenzika i očuvanje dokaza
Prikupljamo i čuvamo zapise, slike diskova, memoriju i cloud tragove tako da se može rekonstruirati vremenska crta incidenta i podržati pravni ili regulatorni postupak.
§ 03Naš pristup
Analiza uzroka i opsega napada
1
Ograniči
Prvo zaustavi širenje. Izoliramo pogođene sustave i prekidamo napadačev pristup, bez uništavanja dokaza.
2
Istraži
Forenzička analiza za utvrđivanje ulazne točke, opsega, vremenskog slijeda i učinka.
3
Iskorijeni i oporavi
Uklanjamo uzrok, potvrđujemo da je napadač otišao i vraćamo sustave iz provjerenih, čistih izvora.
4
Pregled i učvršćenje
Pregled nakon incidenta koji zatvara propust koji je napad iskoristio, da se isto ne može ponoviti.
Oporavak i povratak u siguran rad
Nakon uklanjanja napadačeva pristupa potvrđujemo čisto stanje, vraćamo sustave iz provjerenih izvora i pratimo znakove ponovne kompromitacije.
NIS2 i GDPR prijava incidenta
Tehničku vremensku crtu, opseg i poduzete mjere dokumentiramo u obliku koji vaš pravni tim i DPO mogu koristiti za NIS2 i GDPR prijave.
Incident response retainer
Pripravnost unaprijed definira kontakte, ovlasti, sigurne kanale, vrijeme odziva i komercijalne uvjete, kako se angažman ne bi ugovarao usred krize.
Neovisni i vendor-neutralni. Ne preprodajemo alate koje testiramo.
Naš jedini proizvod je stručnost i dokazi, pa naš savjet nema drugu agendu osim vaše.
Neovisni
Vendor-neutralni. Nemamo licence za prodaju ni sukob interesa.
Senior-vođeni
Svaki angažman vode senior inženjeri, ne predaje se redu.
Vođeni dokazima
Ponovljivi nalazi i dokumentirani dokazi, ne samo oznake ozbiljnosti.
Spremni za regulatora
Građeno da zadovolji NIS2, DORA-u, ISO 27001 i GDPR od početka.
Česta pitanja
Česta pitanja
Mislimo da smo upravo pod napadom. Što da radimo?
Odmah nas kontaktirajte i, ako možete, izolirajte pogođene sustave s mreže bez gašenja, jer gašenje može uništiti dokaze. Brzo se uključujemo, preuzimamo kontrolu i zaustavljamo širenje.
Što je pripravnost (retainer) i treba li nam?
Pripravnost je unaprijed dogovorena sposobnost odgovora s definiranim vremenima reakcije, pa je pomoć spremna čim zatreba, a ne dogovara se usred krize. To je razlika između kontroliranog odgovora i izgubljenih sati, i preporučuje se reguliranim organizacijama i onima kojima je dostupnost ključna.
Možete li reagirati na daljinu?
Da. Najveći dio odgovora na incidente isporučuje se na daljinu, što je najbrži način uključivanja. Kad je potrebna forenzika ili ograničavanje na licu mjesta, organiziramo to.
Trebamo li platiti otkupninu?
Smjernica nadležnih tijela je ne plaćati: ne jamči oporavak, financira daljnje napade i može imati pravne posljedice. Pomažemo vam tu odluku donijeti iz pozicije činjenica i jasnog plana oporavka, ne panike.
Obavljate li prijavu prema NIS2 i GDPR-u?
Podupiremo je. Dajemo vam točan i pravovremen prikaz onoga što se dogodilo kako biste ispunili rokove prijave prema NIS2 i GDPR-u, i radimo uz vaš pravni tim i tim za usklađenost.